ব্ল্যাকহোল একটি দূরবর্তী প্রশাসন টুল (RAT) যা দূষিতভাবে ব্যবহার করা হয়, এটি রিমোট অ্যাক্সেস ট্রোজান হিসেবেও কাজ করতে পারে। BlackHole RAT ম্যাক ওএস এক্স বা উইন্ডোজ এ ব্যবহার করা যেতে পারে এবং একটি দূরবর্তী আক্রমণকারীকে নিম্নলিখিতগুলি করতে সক্ষম করে:
- শেল কমান্ডগুলি চালান (ব্যবহারকারীর বিশেষাধিকারগুলিতে লগ ইন করা উপর নির্ভরশীল)
- শাটডাউন করুন, পুনরায় চালু করুন বা কম্পিউটার ঘুমিয়ে নিন
- শিকারের কম্পিউটারে একটি বার্তা প্রদর্শন করুন
- ডেস্কটপে টেক্সট ফাইল তৈরি করুন
- অ্যাডমিন প্রমাণপত্রাদি জন্য প্রম্পট
প্রশাসনিক শংসাপত্রের জন্য প্রম্পট একটি ম্যানুয়ালি চালিত keylogger মত কিছু হিসাবে কাজ করে অনুরোধ করা হলে একটি শিকার তাদের অ্যাডমিন লগইন শংসাপত্র প্রবেশ করে, ব্যবহারকারীর নাম এবং পাসওয়ার্ড বন্দী এবং আক্রমণকারী পাঠানো হবে।
অ্যাডমিন অনুমতির জন্য অনুরোধ সম্ভবত ম্যাক ওএস এক্স ব্যবহারকারীদের কাছে পরিচালিত হয়, উইন্ডোজের মতই, ম্যাক ওএস এক্স এই ধরনের নিম্ন-স্তরের অ্যাক্সেসগুলিকে নিয়ন্ত্রণ করে, যদি না ব্যবহারকারী দ্বারা স্পষ্টভাবে অনুমোদিত হয় । এই ধরনের ঠাট বিরুদ্ধে সেরা প্রতিশ্রুতি এক আপনার কম্পিউটারের জন্য সাধারণ এবং প্রয়োজনীয় কি বোঝা (এই উদাহরণ, একটি ম্যাক)।
উদাহরণস্বরূপ, যখন / আপনি একটি অ্যাডমিন পাসওয়ার্ডের জন্য প্রম্পট পাবেন, তখন নিজেকে জিজ্ঞাসা করুন:
- প্রম্পট ঘটেছে যখন আপনি একটি নির্ভরযোগ্য ডেভেলপার থেকে একটি পরিচিত প্রোগ্রাম ইনস্টল করা হয়?
- যদি তাই হয়, তাহলে কি প্রোগ্রামটি আপনি এমন কিছু ইনস্টল করছেন যা সাধারণভাবে প্রশাসনিক অ্যাক্সেসের প্রয়োজন হবে?
একটি প্রমাণীকরণ প্রম্পট legit হয় না তা বলার উপায় এক এটা অ্যাডমিন অনুমতি অনুরোধ প্রোগ্রাম সনাক্ত করতে ব্যর্থ হতে পারে। একটি বৈধ প্রমাণীকরণ প্রম্পটে একটি "বিস্তারিত" বিকল্পটি অন্তর্ভুক্ত করবে অনুরোধটি সম্পর্কে আরও জানতে। এবং এই মূর্খ মনে হতে পারে কিন্তু উইন্ডোতে বানান ভুলের জন্য চেক করুন যেখানে আপনি আপনার শংসাপত্রগুলিতে টাইপ করবেন। বেশিরভাগ নেপালি লোকেরা এই বিবরণে সবসময় মনোযোগ দেয় না।
বর্তমানে, BlackHole RAT ইনস্টল করার জন্য নিজের পাসওয়ার্ড প্রয়োজন, যার অর্থ হল কোনও আক্রমণকারীকে আপনার কম্পিউটারে সরাসরি অ্যাক্সেসের প্রয়োজন হবে। আরও তথ্যের জন্য, ম্যাকাফি প্রকৌশলী গ্যাব্রিয়েল আসওয়াদো একটি গভীরতাবিশিষ্ট ম্যাকাফি গবেষক গ্যাব্রিয়েল আসওয়াদো উইন্ডো ও ম্যক্স ব্যবহারকারীদের জন্য তার কর্মের বিস্তারিত বর্ণনা সহ ব্ল্যাকহোল RAT এর একটি গভীরতাভিত্তিক walkthrough প্রদান করে।
উল্লেখ্য, BlackHole RAT কে ব্ল্যাকহোল ব্যবহার করে কিট ব্যবহার করা যায় না, ওয়েবের মাধ্যমে শোষণ এবং ম্যালওয়ার সরবরাহের জন্য একটি কাঠামো।